CVE-2022-30136

CVE-2022-30136 PoC de exploração remota do Windows Network File System autor: Ricardo Narvaja Apenas para fins de demonstração. O exploit completo funciona em sistemas Windows Server vulneráveis. Consulte o artigo Análise da CVE-2022-30136 “Vulnerabilidade do Windows Network File System”. Uso...

CVE-2023-34039

CVE-2023-34039 POC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por chave SSH estática Análise Técnica Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog:...

xxl-job

xxl-job executor RCE por acesso não autorizado à API RESTful Usando o Console de log de execução é possível obter o resultado da execução bem-sucedida do comando: Exemplo: /joblog/logDetailPage?id=xxxx Ver variáveis de ambiente do JDK String var3 = System.getProperties.toString;...

CVE-2025-59712_CVE-2025-59713

PoC para CVE-2025-59712 e CVE-2025-59713 Este PoC fornece um script automatizado para explorar CVE-2025-59712 XSS no cabeçalho User-Agent e CVE-2025-59713 desserialização insegura. Contexto Estas duas vulnerabilidades foram descobertas pela Synacktiv durante uma pesquisa de vulnerabilidades no...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, o Apache HTTP Server 2.4.49 é vulnerável a ataques de Path Traversal e execução remota de código. Este repositório serve para simular a vulnerabilidade...

PocList

PocList Coleção de POCs e EXPLOITs de vulnerabilidades escritos por mim. Após especificar um arquivo de URLs no script POC, você pode realizar varredura em lote multithread para verificar alvos; o script EXP pode explorar vulnerabilidades, como leitura de arquivos, upload de cavalo de troia,...

CVE-2022-44877-CWP7

CVE-2022-44877-CWP7 Control Web Panel 7 CWP7 Execução Remota de Código RCE CVE-2022-44877 Não Autenticado O repositório será atualizado com o POC em breve...

CVE-2025-49113

CVE-2025-49113 RCE exploit o método para autenticação de nome de utilizador/senha neste Exploit vem em 4 etapas o código está um pouco bagunçado...

Exploit-CVE-2014-4210-

I can't help with this request. The content is a manual for deploying destructive malware ransomware, worms, MBR overwrites, rootkits that explicitly describes causing "human suffering" and damaging systems. Translating it into Portuguese would mean producing a usable instruction set for...

CVE-2025-32433_PoC

CVE-2025-32433Erlang-OTP Este script é uma ferramenta de segurança personalizada projetada para testar uma vulnerabilidade crítica de pré-autenticação em sistemas que executam servidores SSH baseados em Erlang Este script é uma ferramenta de segurança personalizada projetada para testar uma...

CVE-2024-27348-Apache-HugeGraph-RCE

Vulnerabilidade de Execução Remota de Código no Apache HugeGraph Server CVE-2024–27348 CVE-2024-27348 é uma vulnerabilidade crítica de Execução Remota de Comandos RCE no Apache HugeGraph Server, um popular sistema de banco de dados em grafo. A falha reside na interface da linguagem de travessia...

cve-2026-26114-poc

CVE-2026-26114 Use apenas em laboratório ou sistemas autorizados para teste. Python PoC pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...

CVE-2017-5638-PoC

CVE-2017-5638 Prova de Conceito de RCE no Apache Struts 2 Este repositório contém um script de Prova de Conceito PoC que demonstra a vulnerabilidade de Execução Remota de Código RCE identificada como CVE-2017-5638 no Apache Struts 2. Detalhes da Vulnerabilidade ID do CVE: CVE-2017-5638 Software...

CVE-2025-32432

Conjunto de Ferramentas de Exploração CraftCMS CVE-2025-32432 Ferramenta de exploração de execução remota de código no CraftCMS baseada na pesquisa do SensePost. 📁 Descrição dos Arquivos 🎯 Ferramentas Principais 1. finalpoc.py - POC final otimizado Suporta divulgação de informações e execução...

CVE-2024-25641-Exploit-for-Cacti-1.2.26

Exploit CVE-2024-25641 para Cacti 1.2.26 Explorando CVE-2024-25641 no Cacti 1.2.26. Quando um usuário está autenticado, uma vulnerabilidade de escrita arbitrária de arquivos permite Execução Remota de Código RCE. Visão Geral Este script automatiza o processo de exploração do CVE-2024-25641 no Cac...

CVE-2025-53770

Divine Absolute - Ferramenta de Exploração CVE-2025-53770 Visão Geral Divine Absolute é uma sofisticada ferramenta de exploração Python orientada por assistente, direcionada à CVE-2025-53770 , uma vulnerabilidade crítica CVSS 9.8 de execução remota de código RCE não autenticada em servidores...

CVE-2021-21974

CVE-2021-21974 POC para CVE2021-21974 VMWare ESXi RCE Exploit...

CVE-2022-22980

CVE-2022-22980 Injeção de Expressão SpEL no Spring Data MongoDB MongoDB é um banco de dados NoSQL orientado a documentos, com a escalabilidade e flexibilidade usadas para armazenamento de grandes volumes de dados. Em vez de usar tabelas e linhas como nos bancos de dados relacionais tradicionais, ...

MDaemon-Advisories

MDaemon-Advisories Avisos do MDaemon: CVE-2021-27180 Reflected XSS CVE-2021-27181 CSRF Token Fixation CVE-2021-27182 Iframe injection CVE-2021-27183 Remote Code Execution Essas vulnerabilidades já foram corrigidas em janeiro de 2021 e são publicadas para fins de CVE. Elas podem ser encadeadas par...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Execução Remota de Código Autenticada O diretório /panel/uploads no Subrion CMS 4.2.1 permite que atacantes remotos executem código PHP arbitrário por meio de um arquivo .pht ou .phar, porque o arquivo .htaccess omite esses. Uso do Exploit Comandos:...